Aufzeichnungsrichtlinien für Sitzungen konfigurieren

Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf ganze Sitzungen an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Sitzungen aufgezeichnet werden.

Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie aktiv.

Hinweis:

Nachdem Sie eine Aufzeichnungsrichtlinie erstellt oder aktiviert haben, gilt die Richtlinie für alle Session Recording-Server des ausgewählten Standorts. Sie können separate Aufzeichnungsrichtlinien für verschiedene Standorte erstellen und aktivieren.

Systemdefinierte Aufzeichnungsrichtlinien

Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:

Hinweis:

Sowohl verlustbehaftete Bildschirmaufzeichnung als auch Audioaufzeichnung für nicht optimiertes HDX™-Audio sind mit Session Recording Version 2308 und höher verfügbar.

• Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.
• Ganze Sitzungen ohne Audio aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet ganze Sitzungen auf (einschließlich Bildschirme und Ereignisse, aber ohne Audio). Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.
• Ganze Sitzungen ohne Audio aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet ganze Sitzungen auf (einschließlich Bildschirme und Ereignisse, aber ohne Audio). Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.
• Ganze Sitzungen ohne Audio mit aktivierter verlustbehafteter Bildschirmaufzeichnung aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet ganze Sitzungen auf (einschließlich Bildschirme und Ereignisse, aber ohne Audio). Die verlustbehaftete Bildschirmaufzeichnung ist aktiviert, um die Größe der Aufzeichnungsdateien zu reduzieren. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.
• Ganze Sitzungen ohne Audio mit aktivierter verlustbehafteter Bildschirmaufzeichnung aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet ganze Sitzungen auf (einschließlich Bildschirme und Ereignisse, aber ohne Audio). Die verlustbehaftete Bildschirmaufzeichnung ist aktiviert, um die Größe der Aufzeichnungsdateien zu reduzieren. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.
• Gesamte Sitzungen einschließlich Audio aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen (einschließlich Bildschirme, Ereignisse und Audio) auf. Benutzer erhalten im Voraus Aufzeichnungsbenachrichtigungen. Sie können die Audioaufzeichnung für nicht optimiertes HDX-Audio aktivieren. Nicht optimiertes HDX-Audio bezieht sich auf Audio, das auf dem VDA verarbeitet und an/von dem Client übertragen wird, auf dem die Citrix Workspace-App installiert ist. Im Gegensatz zu nicht optimiertem HDX-Audio ist optimiertes HDX-Audio, dessen Verarbeitung auf den Client ausgelagert wird, z. B. in den Szenarien Browser Content Redirection (BCR) und Optimization for Microsoft Teams.
• Gesamte Sitzungen einschließlich Audio aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen (einschließlich Bildschirme, Ereignisse und Audio) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.
• Nur Ereignisse aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Sie zeichnet keine Bildschirme oder Audio auf. Benutzer erhalten im Voraus Aufzeichnungsbenachrichtigungen.
• Nur Ereignisse aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Sie zeichnet keine Bildschirme oder Audio auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.

Benutzerdefinierte Aufzeichnungsrichtlinie erstellen

Überlegungen

Sie können Sitzungen bestimmter Benutzer oder Gruppen, veröffentlichter Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen sowie Client-IP-Adressen der Citrix Workspace™-App aufzeichnen. Um die Listen der veröffentlichten Anwendungen oder Desktops und Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Site-Administrator über die Leseberechtigung verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller™ der Site.

Sie können auch Smart Access-Tags als Geltungsbereiche für eine anzuwendende benutzerdefinierte Aufzeichnungsrichtlinie angeben. Diese Funktion ist mit Session Recording 2402 und höher verfügbar. Sie ermöglicht es Ihnen, Richtlinien basierend auf dem Benutzerzugriffskontext anzuwenden, einschließlich:

• Der Standort des Benutzers
• IP-Adressbereich
• Bereitstellungsgruppe
• Gerätetyp
• Installierte Anwendungen

Für jede von Ihnen erstellte Regel geben Sie eine Aufzeichnungsaktion und einen Regelbereich an. Die Aufzeichnungsaktion gilt für Sitzungen, die in den Regelbereich fallen.

Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:

• Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Diese Option zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus. Wenn diese Option ausgewählt ist, können Sie zusätzlich die Audioaufzeichnung oder die verlustbehaftete Bildschirmaufzeichnung aktivieren. Zusätzlich können Sie bestimmte Anwendungen in Bildschirmaufzeichnungen ausblenden.
• Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Diese Option zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen. Wenn diese Option ausgewählt ist, können Sie zusätzlich die Audioaufzeichnung oder die verlustbehaftete Bildschirmaufzeichnung aktivieren. Zusätzlich können Sie bestimmte Anwendungen in Bildschirmaufzeichnungen ausblenden.
• Nur ereignisbasierte Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Das Aufzeichnen nur bestimmter Ereignisse hilft, Speicherplatz freizugeben. Diese Option zeichnet während der gesamten Sitzung nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.
• Nur ereignisbasierte Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Das Aufzeichnen nur bestimmter Ereignisse hilft, Speicherplatz freizugeben. Diese Option zeichnet während der gesamten Sitzung nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Sitzungsaufzeichnung deaktivieren. Diese Option bedeutet, dass keine Sitzungen aufgezeichnet werden.

• Benutzerinitiierte Aufzeichnung zulassen, ohne Administrator- oder richtliniengesteuerte Aufzeichnungen zu unterbrechen. Diese Funktion ermöglicht es Endbenutzern, Aufzeichnungen bei Bedarf zu starten und zu stoppen. Administratorinitiierte und richtliniengesteuerte Aufzeichnungen haben Vorrang und werden nicht durch von Endbenutzern ausgelöste Aufzeichnungen unterbrochen.

• Bestimmte Anwendungen in der Bildschirmaufzeichnung ausblenden. Diese Funktion erfordert, dass Sie Verlustbehaftete Bildschirmaufzeichnung aktivieren auswählen. Sie können damit bestimmte Anwendungen während der Bildschirmaufzeichnung mit einer Ebenenmaske ausblenden. Die Farbe der Ebenenmaske ist konfigurierbar und kann Schwarz, Grau oder Weiß sein.

  

Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um den Regelbereich zu erstellen. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ innerhalb eines Regelelements und der Operator „UND“ zwischen separaten Regelelementen verwendet. Wenn das Ergebnis wahr ist, führt die Sitzungsaufzeichnungs-Richtlinien-Engine die Aktion der Regel aus. Andernfalls geht sie zur nächsten Regel über und wiederholt den Vorgang.

• Veröffentlichte Anwendungen und Desktops. Erstellt eine Liste veröffentlichter Anwendungen und Desktops, auf die die Aktion der Regel angewendet wird. Citrix DaaS-Sites (ehemals Citrix Virtual Apps and Desktops™ Service) sind standardmäßig ausgewählt. Citrix Virtual Apps and Desktops-Sites werden nicht unterstützt.
• Bereitstellungsgruppen und VDA-Maschinen. Erstellt eine Liste von Bereitstellungsgruppen und VDA-Maschinen, auf die die Aktion der Regel angewendet wird.
• IP-Adressen und IP-Adressbereiche. Erstellt eine Liste von IP-Adressen und IP-Adressbereichen, auf die die Aktion der Regel angewendet wird. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.

• Filter. Erstellt eine Liste von Smart Access-Tags, auf die die Aktion der Regel angewendet wird. Sie können kontextbezogenen Zugriff (Smart Access) mithilfe von Smart Access-Richtlinien auf Citrix NetScaler, Citrix Device Posture Service und adaptiven Zugriff basierend auf dem Netwerkstandort des Benutzers konfigurieren.

  Tags angeben(/de-de/session-recording/service/media/specify-tags.png)

  Kontextbezogener Zugriff (Smart Access) ist verfügbar ab Session Recording 2402 und höher.

• Benutzer und Benutzergruppen. Erstellt eine Liste von Benutzern und Benutzergruppen, für die die Aktion der Regel gilt. Sowohl Azure Active Directory (Azure AD) als auch Active Directory-Identitätstypen werden unterstützt. Wenn Sie Azure AD als Identitätsanbieter auswählen, können Sie eine Instanz aus der Dropdownliste auswählen. Die verfügbaren Instanzen hängen von Ihren Einstellungen auf der Registerkarte Identitäts- und Zugriffsverwaltung > Authentifizierung in Citrix Cloud ab. Ein Beispiel für ein Benutzergruppenszenario finden Sie unter Benutzergruppen verwenden und Benutzer auf die Whitelist setzen.

  Identitätstyp(/de-de/session-recording/service/media/recording-policy-idp-instances.png)

  Hinweis:

  Die Azure AD-Unterstützung ist eine Vorschaufunktion. Sie ist verfügbar ab Session Recording Version 2402 und höher.

  Vorschaufunktionen sind möglicherweise nicht vollständig lokalisiert und werden für den Einsatz in Nicht-Produktionsumgebungen empfohlen. Der technische Support von Citrix unterstützt keine Probleme, die bei Vorschaufunktionen auftreten.

  Um die Azure AD-Identitätsunterstützung für die Konfiguration verschiedener Richtlinien und Wiedergabeberechtigungen aus der Cloud vollständig zu aktivieren, führen Sie die folgenden Schritte aus und starten Sie dann den VDA neu:

  • Verwenden Sie das Installationsprogramm für Citrix Virtual Apps™ and Desktops, um den Session Recording-Agent auf einem in Azure AD eingebundenen Computer zu installieren. Wählen Sie während der Installation Azure AD-Unterstützung aktivieren aus.

    Für einen Session Recording-Agent, den Sie auf andere Weise installiert haben, legen Sie die folgenden Registrierungswerte unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent fest, um die Azure AD-Unterstützung zu aktivieren:

    • Setzen Sie CommunicationProtocalToggle auf 1 (0 bedeutet .net Remoting. 1 bedeutet Websocket).
    • Setzen Sie AuthType auf 1 (0 bedeutet Active Directory. 1 bedeutet Citrix Cloud™-Authentifizierung).
    • Setzen Sie SmAudIdpEnabled auf 1 (0 bedeutet deaktiviert. 1 bedeutet aktiviert)

  • Verwenden Sie das MSI-Paket, um den Session Recording-Server ebenfalls auf einem in Azure AD eingebundenen Computer zu installieren. Wählen Sie während der MSI-Installation Azure AD-Unterstützung aktivieren aus.

  • Citrix Cloud mit Azure AD verbinden.

Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, stimmen einige Sitzungen möglicherweise mit den Kriterien für mehr als eine Regel überein. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.

Die Aufzeichnungsaktion einer Regel bestimmt ihre Priorität:

• Regeln mit der Aktion Sitzungsaufzeichnung deaktivieren haben die höchste Priorität.
• Regeln mit der Aktion Sitzungsaufzeichnung mit Benachrichtigung aktivieren haben die zweithöchste Priorität.
• Regeln mit der Aktion Sitzungsaufzeichnung ohne Benachrichtigung aktivieren haben die zweitniedrigste Priorität.
• Regeln mit der Aktion Nur Ereignis-Sitzungsaufzeichnung mit Benachrichtigung aktivieren haben die mittlere Priorität.
• Regeln mit der Aktion Nur Ereignis-Sitzungsaufzeichnung ohne Benachrichtigung aktivieren haben die niedrigste Priorität.

Einige Sitzungen erfüllen möglicherweise keine Regel in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel der Richtlinie. Die Aktion der Fallback-Regel ist immer Sitzungsaufzeichnung deaktivieren. Sie können die Fallback-Regel weder ändern noch löschen.

Schritte

1. Melden Sie sich bei Citrix Cloud an.
2. Wählen Sie im Menü oben links Meine Dienste > DaaS.
3. Scrollen Sie in der DaaS-Kachel im linken Navigationsbereich nach unten und wählen Sie Session Recording.
4. Wählen Sie in der Dienstansicht von Session Recording im linken Navigationsbereich Richtlinien.
5. Wählen Sie eine Zielsite aus. Die Registerkarte Aufzeichnungsrichtlinie wird standardmäßig angezeigt.
6. Klicken Sie auf Richtlinie hinzufügen.
7. Geben Sie einen Namen und eine Beschreibung für die neue Richtlinie ein und klicken Sie dann auf Regel hinzufügen.

8. Geben Sie einen Namen und eine Beschreibung für die Regel ein. Geben Sie eine Aufzeichnungsaktion an und wählen Sie mindestens eines der folgenden Elemente aus, um den Regelbereich zu erstellen.

   Geben Sie für jede Regel eine Aufzeichnungsaktion an:

   • Sitzungsaufzeichnung mit Benachrichtigung aktivieren
   • Sitzungsaufzeichnung ohne Benachrichtigung aktivieren
   • Nur ereignisbasierte Sitzungsaufzeichnung mit Benachrichtigung aktivieren
   • Nur ereignisbasierte Sitzungsaufzeichnung ohne Benachrichtigung aktivieren
   • Sitzungsaufzeichnung deaktivieren

   Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um den Regelbereich zu erstellen.

   • Veröffentlichte Anwendungen und Desktops
   • Benutzer und Benutzergruppen
   • Bereitstellungsgruppen und VDA-Maschinen
   • IP-Adressen und IP-Adressbereiche
   • Filter
9. Nachdem die neue Richtlinie erstellt wurde, finden Sie sie auf der Registerkarte Aufzeichnungsrichtlinie und aktivieren Sie den Schalter, um die Richtlinie zu aktivieren.

Benutzergruppen verwenden

Mit Session Recording können Sie Benutzergruppen beim Erstellen von Richtlinien verwenden. Die Verwendung von Benutzergruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn sich beispielsweise Benutzer der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance befinden, können Sie eine Regel erstellen, die für alle Gruppenmitglieder gilt, indem Sie die Gruppe Finance im Regeln-Assistenten auswählen.

Benutzer auf die Positivliste setzen

Sie können Session Recording-Richtlinien erstellen, die sicherstellen, dass die Sitzungen bestimmter Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Positivliste dieser Benutzer bezeichnet. Die Positivliste ist nützlich für Benutzer, die datenschutzrelevante Informationen verarbeiten, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.

Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens Executive sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe Executive deaktiviert. Solange die diese Regel enthaltende Richtlinie aktiv ist, werden keine Sitzungen von Mitgliedern der Executive-Gruppe aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.

Rollover-Verhalten verstehen

Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie in Kraft, bis die aufgezeichnete Sitzung endet oder die Session Recording-Datei ein Rollover durchführt. Dateien führen ein Rollover durch, wenn sie die maximale Größe erreicht haben. Weitere Informationen zur maximalen Dateigröße für Aufzeichnungen finden Sie unter Dateigröße für Aufzeichnungen angeben.

Die folgende Tabelle zeigt, was passiert, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover auftritt:

Video zum Konfigurieren von Richtlinien